Faille DNSMASQ

Des failles dans dnsmasq fragilisent des millions de systèmes Linux. Si vous avez un Raspberry Pi qui fait office de cache DNS pour la maison, l'épisode vous concerne. Cédrix explique d'abord à quoi sert dnsmasq — mettre en cache les résolutions de noms, et accessoirement mentir sur certaines, ce qui est précisément l'intérêt d'un DNS local. Puis ce que la faille permet : empoisonner ce cache, y injecter une mauvaise correspondance, et rediriger vers un serveur qui n'est pas celui qu'on croit. Avec, au passage, un constat qui donne le vertige : la correction a été menée par Google, le CERT — et le développeur de dnsmasq. Au singulier. Des millions de machines reposent sur un logiciel maintenu par une seule personne. Réagissez à un passage précis : sur la page de cet épisode, un bouton retient l'instant que vous écoutez, et les commentaires des autres auditeurs apparaissent au moment qu'ils visent. Aucun compte à créer : il suffit d'avoir écouté. On y trouve aussi la transcription et la reprise de lecture.